Несколько месяцев назад я уже писал об троянах использующих возможности файла autorun.inf для собственного запуска и распространения. Сегодня снова вернёмся к этому вопросу так как количество заражённых компьютеров растет, а способ который я привел в прошлый раз, довольно долог и возможно несколько сложен для неподготовленного пользователя.
Существует небольшая утилита Flash Disinfector (создана автором известной программы ComboFix), которая позволит вам легко избавиться от большинства autorun.inf троянов и защитить ваши диски от воможного заражения.
Flash Disinfector выполняет следующие функции:
- удаляет с корня всех доступных дисков известные ей файлы троянов
- восстанавливает возможность редактирования реестра
- восстанавливает работу Восстановления системы
- удаляет из реестра автозапуск autorun.inf троянов
- создает на каждом из доступных дисков каталог autorun.inf с атрибутами скрытый и системный, что позволяет блокировать повторное заражение ваших дисков
Как использовать Flash_Disinfector.
Cкачайте Flash_Disinfector кликнув по этой ссылке и сохраните на вашем рабочем столе.
Когда файл загрузится, то на вашем рабочем столе появится иконка программы выглядящая следующим образом.
Иконка программы Flash Disinfector
Кликните дважды по иконке Flash Disinfector для запуска программы.
После этого откроется следующее диалоговое окно.
Flash Disinfector просит вас подключить к компьютеру вашу флешку или USB диск (или несколько дисков).
После того как вы вставили или подключили все ваши диски кликните по кнопке OK для запуска процедуры их очищения от троянов. При этом так же будут удалены файлы autorun.inf со всех доступных дисков и создан защищённый каталог autorun.inf для дальнейшей защиты ваших дисков от заражения.
Когда программа закончит работу то появится следующее сообщение.
Flash Disinfector закончил работу.
Перезапустите компьютер.
Таким образом программа делает то, что было написано в прошлой моей инструкции. Кроме этого позволяет удалить в автоматическом режиме трояны со всех ваших дисков и защитить их от дальнейшего заражения (защита не 100%, но блокирует большинство autorun.inf троянов).
Если у вас возникли вопросы по этой инструкции или вам необходима помощь, то обратитесь на наш компьютерный форум.
Андрей, используйте следующую инструкцию:
Кликните Пуск, Выполнить.
Введите notepad и нажмите Enter.
Вставьте в блокнот следующий текст:
@echo offset drv=c:\
attrib -A -H -S -R %drv%\autorun.inf
del \\.\%drv%\autorun.inf\"lpt3.This folder was created by Flash_Disinfector"
rd %drv%\autorun.inf
В скрипте не забудьте выставить имя диска с которого нужно удалить папку (по-умолчанию это диск C).
Запишите получившийся файл на ваш рабочий стол под именем fix.bat. При этом в диалоге Сохранить как, не забудьте выбрать тип файлов Все файлы.
Закройте блокнот.
Кликните правой клавишей по созданному нами файлу и выберите Установить.
Не удаляется. Только я забыл сказать, что запускал программу не Flash_Disinfector, а сначала flashprotect.bat, а потом autostop.2.4.exe. Может это конечно не имеет значения?! Помогите пожалуйста!
Андрей, возможно эти программы используют частично другой вариант защиты. В вашем случае в папке autorun.inf есть какая-либо папка ?
Unloсker помогает!!!
Эта прога чистит только флешки или и жестяк ?
Денис, программа чистит все доступные диски.
Спасибо! Только объясните после вашей программы мой антивирусник не реагирует на autorun.inf, но папка с таким названием существует!Это нормально?
Аня, папка autorun.inf это не файл autorun.inf.
Папка создана как раз для защиты вашего диска от заражения autorun.inf трояном.
нестандартный подход к фиксу авторановских троянов. молодец Валерий! ))
дак всеж как удалить фаил созданный этой прогой
вот такой вопрос почему папку можно переименовать??? именно папку может надо зделать так что бы и папку нельзя было переименовывать????
Добрый день,
подскажите — у меня на весь экран появилось вымогающее денег методом их оплаты на указанный номер телефона окно и система абсолютно ни на что не реагировала. Безопасный режим так же не включался. Делать образ винды я не могла.
Вообщем я залезла в биос и отмотала время на пару месяцев назад, затем снова при загрузке зашла через F8 и выбрала отладку файлов. Итог — компьютер полностью заработал. Там я установила вашу прогу, после проверила систему авастом (1 файл удалила, на который жаловался антивирусник), затем почистила все куки и через чистку диска удалила все временные файлы.
Подскажите, данных мер хватит или вирус «затаился в закромах родины»? 🙂
Честно говоря я в компьютерах как поросенок в апельсинах совершенно ничего не понимаю))
чя386, используйте инструкцию, которую я опубликовал выше (151 комментарий).
Алексей, потому-что нельзя 🙂
Татьяна, проверьте ещё компьютер программами Malwarebytes Anti-malware, Kaspersky Virus Removal tool, DrWeb Cure it. Если они ничего не найдут, то вероятнее всего компьютер чист. Можете так же обратиться на наш форум, где дополнительно проверим ваш компьютер.
при открытии флешки пишет ошибка Explorer.exe — отправить отчёт или неотправлять отчёт. нажимаю неотпровлять, все приложения закрываютса и остаётса рабочий стол. и ето только на моём компе. что делать подскажите?
vitaliy, вероятнее всего флешка заражена вирусом. Обработайте её программой описанной выше а также Kaspersky Virus Removal Tool или DrWeb CureIt.
Валерий, к сожалению никаких результатов. может дело в компе?
vitaliy, проблема возникает с какой-то конретной флешкой ? или при открытии любой ?
только с моей флешкой, и только на моём компе. при других разкладах всё нормально. но и причём ошибка Explorer.exe ?
vitaliy, вероятнее всего флешка заражена. Попробуйте открыть её другим способом. Откройте папку Мой компьютер, далее кликните по иконке флешки правой клавишей мыши и выберите Открыть.
как и прежде открывается флешка показывается её содержимое, секунд через 5 появляется: «explorer.exe — обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.» -отправить или не отправлять отчёт? жму не отправлять — всё закрывается. правда если открыт браузер он не закрывается. бывает открывая флешку — показывается её содержимое, потом проподает через 7-8 сек содержимое флешки появляется и через 5 сек опять все приложения закрываются. кстати когда обробатывал флешку выше перечислиными программами файл «explorer.exe долговато обробатывало, в отличии от других файлов. а уже и при открытии папки «видео» на D-диске тотже прикол начал появлятся «explorer.exe — обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.» опятьже на других компах флещка работает нормально, как и другие флешки на этом компе.
vitaliy, обратитесь на наш форум. Проверим ваш компьютер и флешку на предмет наличия вирусов.
Здравствуйте!
Прочитав все коментарии, у меня возник вопрос, а точнее несколько:
— при подключении флешки к своему компу, появляется список действий: открыть, посмотреть, скопировать файлы и т.д., означает ли то, у меня отключен автозапуск?
— при запуске диска с музыкой через CD-rom, музыка начинает играть сразу, означает ли то, что автозапуск включен. Один и тот же это автозапуск и нужноли ли его отключать?
Обясните плиз, просто я в замешательстве ставить себе прогу или нет, у меня Win 7. Учитывая некоторые проблемы связанные с установкой, не хочется грузить всё под ряд.
Сергей, похоже что автозапуск включен. Можете её попробовать, ничего криминального она с компьютером не сделает.
люди помогите купил на телефон флеху на 2 гига она у меня идёт но на неё ничего не закачевается друг мне както скинул пару песен через комп а они не удаляются ни так и через комп тоже.ЧТО ДЕЛАТЬ!!!!!!
скачала Flash Disinfector, запускаю, а он не запускается (система VISTA)
Ольга, появляется ли какое-либо сообщение об ошибке ?
Здравстуйте. не могу удалить с диска троян. что я только не пробовала ничего не помогло. установила flash disinfector. но он тоже не помог. что делать?
Дина, обратитесь на наш форум — http://www.spyware-ru.com/forum/
Добрый день Скачал программу Запустил По окончании работы перезагрузился Но ни на флэшках ни на диске С папки autorun.inf не обнаружил Что не так Спасибо
У меня на плеере после использования программы по инструкции не создаётся каталог autorun.inf. Почему?
okey
спасибо брат все работает
Помогите пожалуйста.Я перед подключением внешнего жесткого диска воспользовался этой программой,подключил диск,все сделал и теперь у меня вообще не определяет мой диск.Я пробовал вернуть все назад через реестр,как писал в начале но диск по прежнему не определяется
Спасибо.
Здравствуйте. У меня такая проблема: авторан отключил доступ к флешкам, заразились 3 штуки. Вручную убирается, но после повторного подсоединения к компьютеру появляется снова. Хотя USB Disk Security вируса не видит. Проверила компьютер при помощи Dr.Web Cure it и Kaspersky Virus Removal Tool, вроде вирусов нет. Установила эту программу, она прописала папки на жестких дисках, а флешке не помогла. И еще, у меня флешка всегда имела имя G, а теперь стала I. Может, все-таки вирус что-то натворил? Это страшно? Kaspersky Virus Removal Tool при проверке видел какую-то папку G, но при попытке открыть ее написал, что такой папки, скорее всего, нет.
Доброго времени суток!
нужна помощь!!!
Установила у себя на домашнем компе Flash_Disinfector., но теперь не могу открыть внешний накопитель, (т.е. флешка на 4гб. открывается, а на 8гб и винчестер не открывается совсем)!!! Выдает сообщение, что диск используется другой программой…
Вот такая у меня беда. Помогите, пожалуйста!!!!
Заранее большое спасибо.
У меня программа не устанавливается(( а на внешнем жестком походу вирус, показаны только ярлыки папок и их не могу открыть выдает ошибку F:\RECYCLERх2D9FA278.exe помогите
Вопрос.У меня также все папки на флэшки оказались невидимыми и вместо них одна папка recycled.Программа убрала эту папку,но файлы до сих пор невидимы.(антивирус их проверяет флэшку и показывает что старые мои файлы есть)Подскажите,как восстановить информацию?
Валерий! Здравствуй!я хотел спросить ранее был вопрос что появится папка Ауторун.инф. Но у меня появился документ.тхт почти везде, то что он появился а не папка так и должно быть?
Сколько по времени может занять сканирование?
anti autorun 2.0 не работает, даже не находит autorun в той же директории, эачем это враньё!!!
Андрей, а где был разговор про anti autorun 2.0 ?